PT-2025-36427
CVE-2025-10079
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PHPGurukul Small CRM الإصدار 4.0
الوصف
يوجد ثغرة في PHPGurukul Small CRM الإصدار 4.0 تسمح بحقن أوامر SQL. تكمن المشكلة في الملف
/get-quote.php، حيث قد تؤدي معالجة المعلمة Contact إلى حقن أوامر SQL. يمكن تنفيذ هذا الهجوم عن بُعد.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الملف
/get-quote.php حتى يتوفر تصحيح.قم بتنقية المعلمة
Contact قبل استخدامها في استعلامات SQL.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾